Обязанности

На постоянной основе контролировать состав технических и программных средств в автоматизированных системах Филиала на предмет внесения в него изменений.

Организация и проведение работ по контролю состояния систем защиты информации в автоматизированной информационной системе в защищенном исполнении Филиала.

Осуществлять администрирование (управление) СЗИ (подсистем информационной безопасности), обеспечивать их работоспособность и эффективную эксплуатацию.

Осуществлять взаимодействие с отраслевым интегратором по вопросам безопасной и своевременной настройки сетевого оборудования и применению системных обновлений.

Производить установку и настройку агентов администрирования подсистемы предотвращения утечек информации и антивирусного программного обеспечения на защищаемые объекты ИТ-инфраструктуры Филиала.

Производить настройки сервера подсистемы антивирусной защиты.

Производить установку и настройку СЗИ от несанкционированного доступа (далее - НСД) на защищаемые объекты ИТ-инфраструктуры Филиала.

Осуществлять контроль применения управляющих политик СЗИ НСД и состояния защищенности от НСД объектов ИТ-инфраструктуры Филиала.

Проводить технические (оперативные) проверки по фактам регистрации событий НСД.

Осуществление контроля и управления параметрами средств антивирусной защиты, в т.ч. наличие в них актуальных баз данных признаков вредоносных компьютерных программ, а также наличия средств антивирусной защиты на рабочих станциях и серверах Филиала.

Осуществлять контроль за составом правил межсетевого экранирования и своевременным внесением в него изменений для обеспечения требуемого сетевого взаимодействия. Докладывать руководителю группы по информационной безопасности предложения по внесению изменений в правила межсетевого экранирования.

Организация выполнения работ по устранению неисправностей и ремонту технических, программных (программно-технических) СЗИ, входящих в состав системы защиты информации Филиала. Оперативное восстановление работоспособности СЗИ ИС при сбоях или возникновении нештатных ситуаций.

Проведение анализа выявленных уязвимостей с целью определения степени их опасности, разработки рекомендаций по их устранению и участие в устранении выявленных уязвимостей информационных ресурсов.

Участие в определении перечня информации (сведений) ограниченного доступа, подлежащих защите в АСЗИ Филиала.

Организация расследования причин и условий появления нарушений в области информационной безопасности и разработка предложений по устранению недостатков и предупреждению нарушений.

Разработка проектов нормативно-распорядительных документов по вопросам информационной безопасности в Филиале.

Выработка и выполнение организационно-технических решений по противодействию компьютерным атакам:

Участие в устранении последствий инцидентов, возникших в процессе эксплуатации автоматизированной системы.

Участие в учете основных технических средств и систем объектов информатизации (серверного и сетевого оборудования, коммутаторов, т.п.), а также в учете лицензионного общесистемного программного обеспечения, сертифицированных СЗИ, средств антивирусной защиты и другого ПО, используемого работниками структурных подразделений ИБ.

Участие в проведении мероприятий по обеспечению защищенности и тестированию информационных и автоматизированных систем на проникновение.

Контроль учетных записей пользователей АСЗИ.

Обеспечить безопасность хранения и использования средств криптографической защиты информации (далее СКЗИ).

Проведение проверок готовности обладателей конфиденциальной информации к самостоятельному использованию СКЗИ и составление заключений о возможности эксплуатации СКЗИ.

Разработка мероприятий по обеспечению функционирования и безопасности применяемых СКЗИ.

Подготовка и своевременное представление отчетов о состоянии работ по вопросам информационной безопасности в Филиале в соответствии с действующими нормативно-правовыми, методическими и локальными нормативными актами ФГУП РАДОН .

Планирование и проведение занятий с работниками Филиала по вопросам информационной безопасности (при возникновении событий информационной безопасности), повышение культуры информационной безопасности работников Филиала.

Условия

Комфортные условия работы

Современные рабочие места Цифровые сервисы для сотрудников Гибкий график и возможность удалённой/гибридной работы по договорённости

Обучение и развитие

Собственная онлайн-платформа с программами профессионального и личностного роста - от инженерных курсов до изучения иностранных языков Участие в конференциях, тренингах и конкурсах профессионального мастерства Онлайн-платформа для изучения цифровых навыков и смены профессионального стека Индивидуальные образовательные маршруты и поддержка наставника Доступ к закрытым сообществам экспертов, обмен опытом и знаниями

Карьерные возможности

Карьерные консультации для построения экспертной или управленческой траектории роста Поддержка карьерного развития

Социальные программы

ДМС со стоматологией и госпитализацией Страхование несчастных случаев на производстве Линия психологической поддержки Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

Тимбилдинги Спортивные активности и отраслевые соревнования Волонтёрские движения и молодёжные сообщества Мероприятия для сотрудников и их семей